根据《电信和互联网用户个人信息保护规定》电信业务经营者、互联网信息服务提供者对在提供服务过程中收集、使用的用户个人信息应当严格保密，不得泄露、篡改或者毁损，不得出售或者非法向他人提供。